İtalya, IQVIA’ya sağlık verisi anonimleştirme hatası nedeniyle 7 milyon euro ceza verdi

Düzenleyici kurum, şirketin sağlık verisi işleyişinde anonimleştirme ve hukuki dayanak eksikleri buldu; IQVIA’ya 120 gün süre tanındı.

İtalya’nın veri koruma kurumu, IQVIA’ya 7 milyon euro, yani 7.8 million dollar ceza verdi ve sağlık verilerinin işlenişini düzeltmesi için 120 gün süre tanıdı. Kurum, şirketin anonimleştirme önlemlerinin yeterince güçlü olmadığını belirledi.

Regülatörün açıklamasına göre IQVIA’nın İtalya birimi, 800 genel pratisyenin kayıtlarından yaklaşık bir milyon hastayı kapsayan bir veritabanı kurdu. Kurum, kodlanmış kayıtların demografik, tıbbi ve konum bilgileri bir arada kullanıldığında zaman içinde yeniden kişilere bağlanabildiğini söyledi. GPDP ayrıca IQVIA’nın sağlık verilerini uygun bir hukuki dayanak olmadan işlediğini ve hastaları bilgilendirmediğini belirtti. Veritabanındaki kayıtların 2001’e kadar uzandığı, buna karşın şirketin saklama süreleri belirlemediği veya bunları uygulamadığı da ifade edildi.

Kurumun tespitlerine göre veritabanının bir alt kümesinde, 3,300 hastaya ait ad, vergi numarası, adres ve iletişim bilgileri gibi doğrudan tanımlayıcılar da yer aldı. IQVIA ise kurumla işbirliği yaptığını, rehberliğe uyum sağlamak için adımlar attığını ve karara itiraz etme hakkını saklı tuttuğunu söyledi.